Microsoft-მა ConnectWise-ის გატეხვის შედეგად ჩინელ ჯაშუშებს 2 250 ღრუბლოვან მომხმარებელთან წვდომა აღმოუჩინა

ხელოვნური ინტელექტის აგენტები თავდასხმებში მონაწილეობდნენ, ხოლო ჰაკერებმა ზოგიერთ გარემოში სამ საათზე ნაკლებ დროში მიიღეს ღრუბლოვან სისტემებზე გაფართოებული წვდომა.

Microsoft-ის ცნობით, ჩინეთთან დაკავშირებულმა თავდამსხმელებმა ხელოვნური ინტელექტის აგენტები და ConnectWise-ის აპლიკაციის მოპარული მონაცემები გამოიყენეს Microsoft 365-ის 2 250-ზე მეტ გარემოზე იერიშის მისატანად.

Windows-ის მწარმოებელმა ამ კვირაში გაამხილა, რომ თავდამსხმელები, რომლებსაც Storm-0940-ის სახელით აკვირდებიან, Microsoft 365-ის გარემოებზე თავდასხმების ავტომატიზაციისთვის ARTEX-ს იყენებდნენ. ეს ღია კოდის მქონე ხელოვნური ინტელექტის შეღწევადობის ტესტირების ხელსაწყოა. ზოგიერთ შემთხვევაში, სამიზნის შერჩევიდან ღრუბლოვან სისტემაზე გაფართოებული წვდომის მოპოვებამდე სამ საათზე ნაკლები გავიდა.

ეს დასკვნები მეტ ნათელს ჰფენს ConnectWise-ის უსაფრთხოების ინციდენტს. IT-ის მართვის სერვისების მიმწოდებელმა Cloud Backup-ის, SaaS Security-ისა და Cloud Management-ის სერვისები გათიშა მას შემდეგ, რაც აპლიკაციის ანგარიშებზე არასანქცირებული წვდომა აღმოაჩინა.

ConnectWise-ს თავდაპირველად პასუხისმგებელი მხარე არ დაუსახელებია. ახლა კი Microsoft-მა თითი Storm-0940-ისკენ გაიშვირა. ეს ჩინეთთან დაკავშირებული ჯაშუშური ჯგუფი, სულ მცირე, 2021 წლიდან მოქმედებს.

ჯგუფი ტრადიციულად ჩვეულებრივ ხერხებს იყენებდა, მათ შორის პაროლების მასობრივ გამოცდასა და ინტერნეტიდან ხელმისაწვდომ აპლიკაციებში ხარვეზების გამოყენებას. ამჯერად კი სამუშაოს ნაწილი ხელოვნურ ინტელექტს მიანდო.

ARTEX ღია კოდის შეღწევადობის ტესტირების ჩარჩოა, რომელიც Go-ზეა დაწერილი. ის ხელოვნური ინტელექტის აგენტებით ავტომატიზაციას უწევს ყველაფერს, დაზვერვიდან და მოწყვლადობების აღმოჩენიდან დაწყებული, ანგარიშების გატეხვითა და მონაცემების მოპარვით დამთავრებული. Microsoft-ის ცნობით, Storm-0940-მა მისი გამოყენება სექტემბერში დაიწყო და მსოფლიოს სხვადასხვა ორგანიზაციას უმიზნებდა, მათ შორის სამთავრობო უწყებებს, თავდაცვის სფეროს კონტრაქტორებს, ბანკებს, მწარმოებლებსა და ტექნოლოგიურ კომპანიებს.

10-14 ოქტომბერს ჰაკერებმა რვა ორგანიზაციის 327 ანგარიშზე შესვლის 151 000-ზე მეტი წარუმატებელი მცდელობა განახორციელეს. Microsoft-ს პაროლების მასობრივი გამოცდის კამპანიაში წარმატებული შესვლა არ დაუფიქსირებია. ამის შემდეგ თავდამსხმელები ConnectWise-ის გატეხილ აპლიკაციურ ანგარიშებზე გადავიდნენ.

მოპარული აპლიკაციის მონაცემებით თავდამსხმელებმა ConnectWise-ის სერვისებისთვის მომხმარებლების მიერ უკვე მინიჭებული უფლებები გამოიყენეს. ამისთვის სისტემაში მომხმარებლის ინტერაქტიული შესვლა საჭირო არ ყოფილა.